Декількома словами
Іспанське агентство з захисту даних (AEPD) вимагає видалити інформацію про підприємців з комерційних баз даних, викликаючи дискусії щодо захисту особистих даних та законності їх використання.
Іспанське агентство з захисту даних (AEPD) видало наказ про масове видалення даних про підприємців з баз даних компаній. Це рішення вплине на інформацію, що зберігається в комерційних базах даних, які містять інформацію про індивідуальних підприємців (автономів).
Агентство також постановило припинити передачу цих даних компанією Cámara de España фірмі Camerdata, пов'язаній з торговельними палатами, а також припинити передачу даних платформам, які збирають фінансову інформацію про компанії. Компанії Informa D&B, Iberinform Internacional та Datacentric повинні припинити обробку персональних даних підприємців, доки у них не буде на це законних підстав, як того вимагає Загальний регламент із захисту даних (GDPR). Їм також наказано видалити інформацію про автономів зі своїх баз даних.
Рішення AEPD викликане тим, що інформація про індивідуальних підприємців часто стає доступною для пошуку в інтернеті, іноді за невелику плату. Оскільки підприємці – фізичні особи, їх ідентифікаційний номер (NIF) збігається з номером посвідчення особи (DNI). Крім того, такі дані, як контактний номер телефону та адреса, часто є особистими і не повинні бути загальнодоступними.
Для реєстрації в якості індивідуального підприємця необхідно зареєструватися в податковому органі, надавши відповідну інформацію. Податкова служба передає ці дані торговим палатам, які, відповідно до закону, складають публічний реєстр компаній та передають його в Camerdata. Остання надає можливість консультуватися та купувати дані про іспанські компанії.
У торговій палаті Іспанії висловили здивування з приводу рішення, заявивши, що виконували функцію, визначену законом. Вони стверджують, що NIF підприємців не публікується на їхньому сайті, а дані, що передаються в Camerdata, завжди зашифровані. З моменту початку розгляду ця інформація виключена з будь-якої інформації, навіть зашифрованої.
AEPD підкреслює, що публічний реєстр компаній призначений для виконання інституційних функцій торгових палат, а не для комерційного використання даних. Агентство також ставить під сумнів законний інтерес до такої діяльності, особливо в комерційних цілях. Рішення вказує на відсутність нормативної бази для повторного використання інформації та необхідність внесення змін до законодавства.
Компанії, яких це стосується, заявили про готовність до діалогу з агентством та представниками галузі для пошуку рішення, що забезпечує юридичну безпеку та вільний рух даних.
AEPD повідомляє, що рішення можуть бути оскаржені в адміністративному порядку або безпосередньо в Національному суді.
